Politique de confidentialité

Responsable du traitement

[À COMPLÉTER], [À COMPLÉTER]. Référent protection des données : [À COMPLÉTER].

Données que nous collectons

• Parent : prénom, email, mot de passe (haché), fuseau horaire, langue, consentements, données de connexion (adresse IP, appareil) à des fins de sécurité.
• Enfant : prénom ou pseudo, tranche d’âge, niveau, avatar prédéfini, inscriptions, présences, comptes-rendus et appréciations de l’enseignant, progression dans l’espace de révision. Rien d’autre : pas de photo, pas de date de naissance complète, pas d’email.
• Paiement : identifiant client et statut d’abonnement chez notre prestataire de paiement ; nous ne recevons ni ne stockons les numéros de carte.
• Contact : nom, email et message envoyés via le formulaire, ainsi que votre adresse IP, utilisée uniquement pour limiter le nombre d’envois et conservée en mémoire une heure au plus.
• Enseignants : identité, qualifications vérifiées, profil public (avec leur accord), planning, présences.

Pourquoi et sur quelle base

• Fournir le service (compte, cours, suivi, paiement) : exécution du contrat.
• Sécurité du compte et prévention de la fraude : intérêt légitime.
• Facturation et obligations comptables : obligation légale.
• Newsletter : consentement, retirable à tout moment.
• Parcours Coran : l’inscription et la progression peuvent révéler des convictions religieuses ; ce traitement repose sur le consentement explicite du parent, recueilli lors de l’activation du parcours et retirable à tout moment.

Données des enfants

L’enfant n’a pas de compte : le parent, titulaire de l’autorité parentale, crée et gère les profils. Aucune donnée d’enfant n’est utilisée à des fins publicitaires ou de profilage, ni transmise à des tiers en dehors des sous-traitants nécessaires au service. L’image et la voix de l’enfant pendant les cours ne sont ni enregistrées ni conservées, sauf enregistrement activé avec le consentement explicite de tous les parents de la classe.

Version pour les enfants : « Ton parent a créé ton profil. On garde seulement ton prénom ou ton pseudo, ton âge, ton niveau et tes progrès. Personne ne peut t’écrire en privé sur Umm Al-Khair. Si quelque chose te gêne pendant un cours, dis-le à ton parent. »

Espace de révision : le parent confie l’appareil à l’enfant (mode enfant, cookie technique de 8 heures) ; un code PIN parental, facultatif et conservé sous forme hachée, peut être exigé pour en sortir. La lecture à voix haute des lettres et des mots utilise la synthèse vocale du navigateur : une voix installée sur l’appareil de préférence, sinon une voix en ligne proposée par le navigateur, qui reçoit alors uniquement le texte d’étude (jamais un verset ni une donnée personnelle). Les récitations coraniques sont diffusées depuis un serveur tiers listé dans la liste des destinataires. Les progrès (étoiles par leçon) et, pour le parcours Coran, l’état de mémorisation par verset sont visibles du parent et des enseignant·es de la classe de Coran de l’enfant uniquement.

Qui a accès aux données

• Les enseignants : uniquement le prénom ou pseudo, la tranche d’âge, le niveau, les présences, les comptes-rendus et la progression des enfants de leurs propres classes. Jamais l’email, les factures ni les données de paiement.
• L’administration de l’académie, pour la gestion du service.
• Nos sous-traitants : hébergeur (UE), prestataire d’envoi d’emails (UE), prestataire de paiement (Stripe ; PayPal lorsque ce moyen est choisi), outil de visioconférence [À COMPLÉTER], et, si vous l’utilisez, Google pour la connexion avec un compte Google. La liste détaillée, avec la localisation et les garanties de transfert, est tenue à jour sur demande.
• WhatsApp (Meta Platforms Ireland) : uniquement si vous choisissez de nous contacter par ce canal, via le bouton du site. Meta traite alors vos données selon sa propre politique de confidentialité ; nous n’y transmettons aucune donnée de notre côté.

Transferts hors Union européenne

Les données sont hébergées dans l’Union européenne. Lorsqu’un prestataire ou un enseignant est situé hors de l’UE, le transfert est encadré par une décision d’adéquation ou des clauses contractuelles types, et limité au strict nécessaire. Les échanges que vous engagez vous-même sur WhatsApp relèvent de Meta et peuvent impliquer un transfert hors UE encadré par le cadre de protection des données UE–États-Unis. [À COMPLÉTER : liste des transferts.]

Durées de conservation

• Compte et profils enfants : pendant la durée du compte, puis suppression dans les 30 jours suivant la demande de suppression (les profils enfants peuvent être supprimés à tout moment par le parent).
• Comptes inactifs : après 3 ans sans connexion et sans abonnement, le compte est signalé à l’administration ; la suppression n’intervient qu’après un avertissement par email [À CONFIRMER].
• Factures et données comptables : 10 ans (obligation légale), conservées sans lien avec le compte après sa suppression.
• Événements du prestataire de paiement : 13 mois.
• Cours d’essai : 24 mois après la séance.
• Messagerie parent-enseignant et avec l’administration : supprimée après 24 mois sans activité, sauf si un signalement y fait référence ; consultable par l’administration uniquement en cas de signalement.
• Signalements de protection de l’enfance : 5 ans après leur clôture.
• Journal de sécurité (connexions, actions sensibles) : 12 mois ; les traces des demandes d’exercice des droits, des consentements et des suspensions sont conservées plus longtemps comme preuve.
• Messages de contact : 12 mois après le dernier échange [À CONFIRMER].

Vos droits

Vous pouvez accéder à vos données et à celles de vos enfants, les rectifier, les exporter (depuis votre espace, rubrique « Mes données »), les effacer, limiter ou vous opposer à leur traitement, et retirer vos consentements à tout moment. Contact : [À COMPLÉTER]. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Sécurité

Chiffrement des échanges (HTTPS), mots de passe hachés, double authentification, journalisation des accès, sauvegardes chiffrées en Europe, accès des enseignants limité à leurs classes. En cas de violation de données présentant un risque pour vous ou vos enfants, vous en serez informé conformément à la loi.

Cookies

Voir la politique cookies. Le site n’utilise aujourd’hui que des cookies strictement nécessaires.